{"id":1088,"date":"2026-06-05T08:13:19","date_gmt":"2026-06-05T08:13:19","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/05\/sitios-falsos-malware-bancario-e-inicios-de-sesion-robados-cyberdefensa-mx\/"},"modified":"2026-06-05T08:13:19","modified_gmt":"2026-06-05T08:13:19","slug":"sitios-falsos-malware-bancario-e-inicios-de-sesion-robados-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/05\/sitios-falsos-malware-bancario-e-inicios-de-sesion-robados-cyberdefensa-mx\/","title":{"rendered":"Sitios falsos, malware bancario e inicios de sesi\u00f3n robados \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Los investigadores de seguridad y el FBI advierten que una ola de fraude con el tema de la FIFA ya est\u00e1 afectando a los fan\u00e1ticos de la Copa Mundial 2026, d\u00edas antes del inicio del 11 de junio.<\/p>\n

Informes recientes describen miles de dominios similares a FIFA, malware bancario oculto dentro de aplicaciones de streaming piratas y al menos una operaci\u00f3n que copia la p\u00e1gina de inicio de sesi\u00f3n de FIFA lo suficientemente bien como para hacerse cargo de cuentas reales.<\/p>\n

Es un objetivo obvio. Se esperan m\u00e1s de seis millones de aficionados en 16 ciudades de Estados Unidos, Canad\u00e1 y M\u00e9xico, y la FIFA dijo que recibi\u00f3 m\u00e1s de 150 millones de billetes<\/a> solicitudes en los primeros 15 d\u00edas, lo que dej\u00f3 el torneo con una sobresuscripci\u00f3n de alrededor de 30 veces. Las entradas son escasas, los aficionados est\u00e1n ansiosos y el dinero circula r\u00e1pidamente, que es exactamente lo que necesita el fraude.<\/p>\n

Un operador, 300 sitios FIFA clonados<\/h2>\n

Los hallazgos m\u00e1s detallados provienen de Grupo-IB<\/a>que rastre\u00f3 m\u00e1s de 4.300 dominios fraudulentos de FIFA registrados desde agosto de 2025. En el centro hay un grupo al que llama ESTADIO FANTASMA<\/b>una operaci\u00f3n de habla china e impulsada por dinero que ejecuta un kit de phishing en m\u00e1s de 300 de esos sitios.<\/p>\n

Lo falso es bueno. La p\u00e1gina es una copia casi perfecta de fifa.com e imita el inicio de sesi\u00f3n \u00fanico real de FIFA, administrado por PingIdentity, hasta la identificaci\u00f3n de cliente genuina copiada del sitio en vivo. Carga sus im\u00e1genes directamente desde los propios servidores de la FIFA, por lo que la p\u00e1gina parece aut\u00e9ntica y evita herramientas que marcan im\u00e1genes copiadas.<\/p>\n

Aqu\u00ed est\u00e1 la parte que hace el da\u00f1o: la p\u00e1gina de inicio de sesi\u00f3n falsa tambi\u00e9n solicita restablecer la contrase\u00f1a. Una vez que la v\u00edctima ingresa sus datos, el atacante puede bloquear su propia cuenta de FIFA y revender las entradas vinculadas a ella.<\/p>\n

\"\"<\/a><\/div>\n

La mayor parte del tr\u00e1fico proviene de anuncios de Facebook, con los mismos c\u00f3digos de seguimiento reutilizados en todo el grupo, adem\u00e1s de enlaces en Telegram, WhatsApp y en los resultados de b\u00fasqueda. El sitio acepta pagos de cinco maneras diferentes: ingreso directo con tarjeta, pasarelas de pago externas, aplicaciones de transferencia de dinero como Chime y Nequi, procesadores exclusivos para M\u00e9xico y una opci\u00f3n criptogr\u00e1fica que convierte un pago con tarjeta en criptomoneda, que es mucho m\u00e1s dif\u00edcil de recuperar.<\/p>\n

Esto \u00faltimo es \u00fatil, porque la venta de entradas oficiales de la FIFA nunca acepta criptomonedas, por lo que cualquier vendedor que las solicite es una estafa.<\/p>\n

Group-IB cifra las p\u00e9rdidas por fraude de billetes de primas y hoteles entre 71 y 474 millones de d\u00f3lares, y dice que toda la campa\u00f1a podr\u00eda sumar miles de millones. Esas son estimaciones basadas en la infraestructura que puede ver, no en p\u00e9rdidas confirmadas.<\/p>\n

Miles de dominios, muchos tipos de estafas<\/h2>\n

No se trata s\u00f3lo del Grupo IB. Laboratorios FortiGuard<\/a> cont\u00f3 m\u00e1s de 13.000 dominios con temas de la Copa Mundial registrados entre enero y mayo, alrededor del 8,8% de ellos maliciosos o sospechosos.<\/p>\n

El aviso del FBI<\/a> enumera docenas de dominios falsos de FIFA, desde parecidos mal escritos hasta p\u00e1ginas de trabajos de FIFA falsas, y advierte que habr\u00e1 m\u00e1s en el futuro. Otros investigadores han mapeado miles de sitios similares y m\u00e1s de mil cuentas sociales falsas.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El fraude de billetes es s\u00f3lo una pieza. Group-IB tambi\u00e9n encontr\u00f3 tiendas de mercanc\u00edas falsificadas, sitios de transmisi\u00f3n falsos que cobran una tarifa de suscripci\u00f3n y luego instalan malware que entrega el control al atacante, y sitios de apuestas falsos que recopilan escaneos de pasaportes y selfies para el robo de identidad.<\/p>\n

Bitdefender rastreado por separado Correos electr\u00f3nicos de loter\u00eda de la FIFA<\/a> pagos prometedores de hasta 2 millones de d\u00f3lares. Group-IB tambi\u00e9n se\u00f1al\u00f3 un mercado de \u00abphishing como servicio\u00bb que vende kits de estafa ya preparados y robots de compra de boletos, por lo que eliminar a un operador apenas ayuda.<\/p>\n

\"\"<\/a><\/div>\n

Las piezas encajan: los dominios falsos captan las b\u00fasquedas de entradas, los anuncios y los resultados de b\u00fasqueda impulsan el tr\u00e1fico, los volcados de contrase\u00f1as robadas alimentan las apropiaciones de cuentas y las aplicaciones descargadas convierten la caza de flujos en un fraude bancario.<\/p>\n

Malware bancario oculto en aplicaciones de streaming<\/h2>\n

Para los fan\u00e1ticos que buscan transmisiones gratuitas de partidos, el mayor peligro est\u00e1 en el tel\u00e9fono. AmenazaTejido<\/a> vio un aumento en aplicaciones maliciosas de streaming no oficiales, muchas de las cuales pretenden ser la popular RojaDirecta, en torno a la reciente final de la Liga de Campeones, y espera una repetici\u00f3n en la Copa del Mundo a mayor escala.<\/p>\n

Kaspersky<\/a> vincul\u00f3 esas mismas aplicaciones con troyanos bancarios de Android, malware creado para drenar dinero de aplicaciones bancarias y criptogr\u00e1ficas, y nombr\u00f3 dos familias: Massiv y Perseus. Estas aplicaciones no est\u00e1n en Google Play, por lo que instalar una significa hacer clic en las advertencias que normalmente la bloquear\u00edan.<\/p>\n

Una vez instalado, el malware utiliza las herramientas de accesibilidad de Android para apoderarse del tel\u00e9fono. Puede colocar pantallas de inicio de sesi\u00f3n bancarias falsas sobre aplicaciones reales, registrar lo que escribe el propietario, interceptar c\u00f3digos de un solo uso de mensajes de texto y aplicaciones de inicio de sesi\u00f3n destinadas a mantener las cuentas seguras y controlar la pantalla desde lejos.<\/p>\n

\"\"<\/a><\/div>\n

Perseus, construido sobre el c\u00f3digo filtrado de un antiguo troyano llamado Cerberus, incluso lee aplicaciones para tomar notas en busca de contrase\u00f1as guardadas y frases de recuperaci\u00f3n criptogr\u00e1fica. La se\u00f1al de alerta m\u00e1s simple, dice ThreatFabric, es una aplicaci\u00f3n de transmisi\u00f3n que solicita acceso de accesibilidad. No tiene ninguna raz\u00f3n honesta para necesitarlo.<\/p>\n

Estafas sociales, inicios de sesi\u00f3n robados y Wi-Fi riesgosos<\/h2>\n

Las redes sociales est\u00e1n igualmente repletas de estafas. Bitdefender encontr\u00f3 m\u00e1s de 55 campa\u00f1as publicitarias con temas de f\u00fatbol en Facebook e Instagram, promocionando kits falsificados, pegatinas de Panini falsas y p\u00e1ginas de phishing; dos de las operaciones de mercanc\u00edas se remontaban a operadores chinos a trav\u00e9s de sus etiquetas de seguimiento de anuncios.<\/p>\n

Fortinet cont\u00f3 m\u00e1s de 1.700 cuentas falsificadas de FIFA, casi el 90% de ellas en Facebook e Instagram, adem\u00e1s de un esquema que utilizaba anuncios de empleo e invitaciones de calendario falsos de FIFA para enviar a los solicitantes a un inicio de sesi\u00f3n similar a Google.<\/p>\n

\"\"<\/a><\/div>\n

Los inicios de sesi\u00f3n robados de FIFA ya est\u00e1n en circulaci\u00f3n. Fortinet encontr\u00f3 cientos de miles de inicios de sesi\u00f3n de usuarios, adem\u00e1s de m\u00e1s de 4.600 direcciones web de FIFA, en datos recopilados por malware de robo de credenciales como Vidar, LummaC2 y RedLine.<\/p>\n

El Wi-Fi de la ciudad anfitriona es su propio problema. A Encuesta de Kaspersky<\/a> que recorrieron la Ciudad de M\u00e9xico, Monterrey y Guadalajara encontraron que entre el 10% y el 12% de las redes estaban abiertas y sin contrase\u00f1a, con la funci\u00f3n de emparejamiento WPS todav\u00eda activada en casi la mitad. Ambos dejan aperturas f\u00e1ciles para puntos de acceso maliciosos \u00abgemelos malvados\u00bb que copian una red real y leen silenciosamente su tr\u00e1fico.<\/p>\n

Qu\u00e9 tener en cuenta<\/h2>\n

Estas estafas dejan se\u00f1ales claras. Compre \u00fanicamente a trav\u00e9s de fifa.com y escriba la direcci\u00f3n usted mismo en lugar de confiar en un anuncio o un resultado de b\u00fasqueda. Active el inicio de sesi\u00f3n multifactor y trate a cualquier vendedor que quiera un pago en criptomonedas como una estafa, ya que la venta de entradas de la FIFA nunca lo solicita.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

En Android, la se\u00f1al de alerta m\u00e1s clara es una aplicaci\u00f3n de transmisi\u00f3n que solicita acceso de accesibilidad que no tiene motivos para necesitar. En Wi-Fi abierto en las ciudades anfitrionas, lim\u00edtese a los datos m\u00f3viles cuando pueda y evite iniciar sesi\u00f3n en cuentas bancarias o de correo electr\u00f3nico.<\/p>\n

Para los equipos de seguridad, el trabajo es sencillo: estar atento a nuevos dominios con temas de FIFA y p\u00e1ginas de inicio de sesi\u00f3n similares, marcar cualquier inicio de sesi\u00f3n de personal o cliente que aparezca en los registros de ladrones de Vidar, LummaC2 o RedLine, y preparar a los equipos antifraude para los picos de multas y devoluciones de cargos hasta mediados de julio.<\/p>\n

\"\"<\/a><\/div>\n

Meta dice que tambi\u00e9n est\u00e1 respondiendo.<\/a>. Ahora muestra ventanas emergentes de advertencia cuando la gente busca en Facebook entradas para la FIFA, y se asoci\u00f3 con Visa para desmantelar una red de Facebook vinculada a sitios falsos de la Copa Mundial que promueven apuestas falsas. El FBI pide a cualquier persona que haya sido estafada que lo denuncie en IC3.<\/p>\n

La mayor preocupaci\u00f3n es lo que todav\u00eda est\u00e1 esperando. Group-IB cont\u00f3 aproximadamente 3.800 dominios FIFA fraudulentos estacionados y sin uso, listos para activarse. Con kits de estafas y bots listos para usar que ya est\u00e1n a la venta, es f\u00e1cil llamar a la ventana ocupada: del 11 de junio al 19 de julio, cuando las b\u00fasquedas de boletos, transmisiones y viajes estar\u00e1n en su punto m\u00e1ximo.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Los investigadores de seguridad y el FBI advierten que una ola de fraude con el tema de la FIFA ya est\u00e1 afectando a los fan\u00e1ticos de la Copa Mundial 2026, d\u00edas antes del inicio del 11 de junio. Informes recientes describen miles de dominios similares a FIFA, malware bancario oculto dentro de aplicaciones de streaming […]<\/p>\n","protected":false},"author":1,"featured_media":1089,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[1050,24,57,2927,60,932,2511,266],"class_list":["post-1088","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-bancario","tag-cyberdefensa-mx","tag-falsos","tag-inicios","tag-malware","tag-robados","tag-sesion","tag-sitios"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1088"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1088\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1089"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}